Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...

Weitere Magazine

Empfehlungen

Info

HPA und DCO • Prüfen, ob HPA oder DCO existieren – Z.B. Tools aus dem Sleuth Kit verwenden • Um auf HPA oder DCO zuzugreifen, muss man die Konfiguration der Festplatte ändern – Gefahr der Datenmodifikation! • Empfehlung: – Erst eine Kopie ohne HPA/DCO machen – Anschließend Konfiguration ändern – Neue Kopie machen – Prozess dokumentieren Digitale Forensik, Schulung Bundespolizeiakademie, März 2009 Seite 28
Hardware-Unterstützung • Fehler beim Zugriff auf Festplatten sind schnell passiert • Hardware Write Blocker helfen – Können zwischen Controller und Platte geklemmt werden – Unterdrücken schreibende Kommandos • Problem bei Zugriff auf HPA/DCO – Kurzzeitiges Schreiben nötig – Hardware Write Blocker müssen dies unterstützen Digitale Forensik, Schulung Bundespolizeiakademie, März 2009 Seite 29
Seite 1 und 2: Name und Datumwww.uni-mannheim.de S
Seite 3 und 4: Quellen • Brian Carrier: File Sys
Seite 5 und 6: Übersicht • Festplattentechnolog
Seite 7 und 8: Festplatten von Aussen Digitale For
Seite 9 und 10: Detailaufnahme Arm Digitale Forensi
Seite 11 und 12: Sektoren Spuren Schreiben [Carrier,
Seite 13 und 14: LBA (1/2) • Die CHS-Adressierung
Seite 15 und 16: Digitale Forensik, Schulung Bundesp
Seite 19 und 20: 0 GB [Carrier, Abb. 2.12] Beispiel
Seite 21 und 22: 0 GB [Carrier, Abb. 2.13] Beispiel
Seite 23 und 24: Wo kann die Analyse beginnen? • A
Seite 25 und 26: • Festplattentechnologie Übersic
Seite 27: Rootkit-Analogie [Carrier, p. 51]
Seite 33 und 34: Wo soll man hinkopieren? (1/2) •
Seite 35 und 36: • Raw Image Image-Dateiformat - 1
Seite 37 und 38: • Festplattentechnologie Übersic
Seite 39 und 40: Problem mit Embedded Images • Emb
Seite 41 und 42: Spezialhardware • Hersteller biet
Seite 43 und 44: Quelle: http://www.logicubeforensic
Seite 45: Communications of the ACM, 48(8), 2

Sicherung (Preservation) von Festplattendaten - Lehrstuhl für ...

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?